dsh-purge-plus/skills/redteam/asset-correlation.md

name, description, whenToUse, role, enabled

name	description	whenToUse	role	enabled
asset-correlation	资产关联：域名↔IP↔C 段↔证书↔服务的图谱化	信息收集阶段性收口，需要形成资产关系视图时	recon	true

关联规则

• 域名解析 → resolves 边（domain → asset）
• C 段归属 → contains 边（segment → asset）
• 端口开放 → exposes 边（asset → port）
• 证书 SAN 共享 → shares_cert 边

落库要求

通过 redteam_asset_link 写入 edge 表；重复关系幂等。